Nach dem Seminar können Sie...

• Sicherheitstestprozesse und die Aktivitäten in dessen Phasen planen
• Grundlegende Methoden für die Aktivitäten in den einzelnen Phasen des Sicherheitstestprozesses auswählen und anwenden
• Sicherheitstestprozesse in verschiedenen Anwendungslebenszyklusmodelle verstehen 

Dieses Seminar bietet Ihnen...

• systematische Einführung in Sicherheitstestprozesse
• Einführung in Sicherheitstesttechniken wie das Fuzzing und die Testbewertung
• Praktische Übungen für verschiedene Aktivitäten in den Phasen des Sicherheitstestprozesses wie Planung, Analyse, Entwurf, Implementierung, Ausführung und Auswertung von Sicherheitstests 

Die Teilnehmer*innen sind nach dem Kurs in der Lage, die wichtigsten Aktivitäten für einen systematischen Sicherheitsprozess auszuwählen, zu planen, durchzuführen und zu analysieren.

• Definieren der Elemente eines effektiven Sicherheitstestprozesses für ein gegebenes Projekt
  
• Analysieren eines gegebenen Sicherheitstestplans sowie dessen Stärken und Schwächen identifizieren
  
• Entwurf konzeptioneller (abstrakter) Sicherheitstests auf Grundlage einer gegebenen Sicherheitstestvorgehensweise und identifizierter funktionaler und struktureller Sicherheitsrisiken für ein gegebenes Projekt
  
• Entwurf von Testfällen zur Validierung von Sicherheitsrichtlinien und -verfahren
  
• Verstehen der Schlüsselelemente und Merkmale einer effektiven Sicherheitstestumgebung
  
• Verstehen der Bedeutung von Planung und Genehmigung vor der Durchführung von Sicherheitstests
  
• Analyse der Ergebnisse von Sicherheitstests für die Berichterstattung
  
• Verstehen der Notwendigkeit der Überarbeitung von Sicherheitserwartungen und Akzeptanzkriterien
• Verstehen der Notwendigkeit, Sicherheitstestergebnisse vertraulich und sicher zu behandeln
  
• Verstehen der Notwendigkeit, geeignete Kontrollen und Mechanismen zur Datenerfassung zu schaffen, um die Quelldaten für die Statusberichte der Sicherheitstests zeitnah, genau und präzise bereitzustellen
  
• Analyse eines gegebenen Zwischenberichts zum Stand der Sicherheitstests, um den Grad der Genauigkeit, Verständlichkeit und Angemessenheit für die Beteiligten zu bestimmen

• Produktmanager*innen
• Projektleiter*innen in der Produktentwicklung
• Produktentwickler*innen
• Anforderungsentwickler*innen
• Testentwickler*innen
• Testanalyst*innen
• Testmanager*innen
• Abnahmetester*innen
• Qualitätsmanager*innen und –berater*innen

Martin Schneider

Martin Schneider ist Teamleiter der Gruppe Testen im Geschäftsbereich Quality Engineering des Fraunhofer Instituts FOKUS. Er ist Experte für Qualitätssicherung und Sicherheitstests im Bereich vernetzter Softwaresysteme.

Dorian Knoblauch 

Dorian Knoblauch ist wissenschaftlicher Mitarbeiter in der Gruppe Critical Systems Engineering im Geschäftsbereich SQC des Fraunhofer Instituts FOKUS.